Soporte Remoto / Activaciones / Licencias / Clientes Satisfechos a nivel Global Rate 4.7/5 en TrustPilot CONTACTANOS ▼▼▼▼
Bypass A12/A13? USBLitter8
Nuevo Xploit Hardware Apple encontrado
7/8/20261 min read
USBLiter8: El nuevo exploit BootROM que afecta a iPhone XS hasta iPhone 11
La comunidad de seguridad informática ha recibido una de las investigaciones más importantes de los últimos años con la publicación de USBLiter8, un nuevo exploit BootROM desarrollado por el equipo de Paradigm Shift. Este descubrimiento representa el primer gran avance en este tipo de vulnerabilidades desde la aparición de checkm8 en 2019. USBLiter8 checkm8
A diferencia de una vulnerabilidad tradicional en iOS, USBLiter8 reside directamente en la BootROM (SecureROM) del procesador, una parte del hardware que no puede ser modificada mediante actualizaciones de software. Esto significa que los dispositivos afectados permanecerán vulnerables durante toda su vida útil.
Los modelos compatibles incluyen dispositivos con procesadores Apple A12 y A13, como el iPhone XS, XS Max, XR, iPhone SE (2.ª generación) y toda la familia iPhone 11, además de algunos iPad y Apple Watch con chips S4 y S5.
Es importante destacar que no se trata de un ataque remoto. Para explotar esta vulnerabilidad es necesario tener acceso físico al dispositivo, colocarlo en modo DFU y utilizar hardware especializado conectado por USB. Por ello, el riesgo para la mayoría de los usuarios es bajo, aunque para investigadores de seguridad y desarrolladores de herramientas representa un avance muy significativo.
USBLiter8 abre la puerta a nuevas investigaciones sobre el proceso de arranque de los dispositivos Apple y, con el tiempo, podría servir como base para futuras herramientas de análisis, recuperación o incluso nuevos jailbreaks. Sin embargo, por el momento se ha publicado únicamente como una prueba de concepto (Proof of Concept) y no como un jailbreak completo.
Que ejecuta y que se requiere?
Equipo necesario
Un ordenador (Linux o macOS suelen ser los entornos preferidos por los investigadores).
Conexión USB al dispositivo.
En algunas demostraciones públicas se utiliza una Raspberry Pi para enviar la secuencia USB especial durante el arranque, ya que el fallo reside en el controlador USB y no puede aprovecharse con un flujo USB convencional.
Estado del dispositivo
Acceso físico al equipo.
Poder colocar el dispositivo en modo DFU (Device Firmware Update).
El exploit actúa durante las primeras etapas del arranque (BootROM).
Fuente: https://ps.tc/pages/blog-usbliter8.html
Mas noticias e informacion en nuestro portal de Tutoriales, Noticias y Actualizaciones : https://storekpcell.com/tutoriales